PT-2024-14101 · Silicon+1 · Efr32Xg21B+2

CVE-2023-5138 · Publicado 2024-01-03 · Atualizado 2024-09-27

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.8

Média

Vetor base

AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões EFx32xG2xB dos componentes Secure Vault High da Silicon Labs (exceto EFR32xG21B)

Descrição

A detecção de falhas não está habilitada por padrão para o núcleo CortexM33 nas peças afetadas.

Recomendações

Para as peças Silicon Labs Secure Vault High EFx32xG2xB (exceto EFR32xG21B), habilite a detecção de falhas para mitigar o problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-1319

CWE-909

Identificadores relacionados

CVE-2023-5138

Produtos afetados

Cortex-M33

Efr32Xg21B

Efx32Xg2Xb

Referências · 10

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2023/5xxx/CVE-2023-5138.json · Exploit
• https://github.com/SiliconLabs/gecko_sdk · Nota
• https://t.me/cvenotify/96367 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2023-5138 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2023-5138 · Nota de Segurança
• https://twitter.com/Esparta6108713/status/1742688014533611677 · Publicação no Twitter
• https://community.silabs.com/069Vm0000004f6DIAQ · Nota
• https://twitter.com/CVEnew/status/1742677417263567144 · Publicação no Twitter
• https://t.me/cibsecurity/74348 · Publicação no Telegram
• https://t.me/cvenotify/66137 · Publicação no Telegram